- Yama var
- CWE-862
CVE-2026-109700
WordPress Meta Box eklentisinde yetkilendirme denetimi eksikliği
- Yayımlandı
- Güncellendi
- 20 Eki 2026
- Açık yaşı
- 8 gün
- Kaydı açan
- Patchstack
ÖzetTürkçe
eLightUp Meta Box – WordPress Custom Fields Framework eklentisinin meta-box bileşeninde yetkilendirme kontrolü eksikliği (Missing Authorization) bulunmaktadır. Bu sorun, yanlış yapılandırılmış erişim denetimi güvenlik seviyelerinin istismar edilmesine olanak tanımaktadır. Sorun, Meta Box – WordPress Custom Fields Framework eklentisinin n/a sürümünden 5.15.2 sürümüne kadar olan tüm sürümlerini etkilemektedir.
Kaynaktaki açıklama (İngilizce)
Missing Authorization vulnerability in eLightUp Meta Box – WordPress Custom Fields Framework meta-box allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Meta Box – WordPress Custom Fields Framework: from n/a through 5.15.2.
Üreticinin çözüm notu (İngilizce)
Update the WordPress Meta Box – WordPress Custom Fields Framework plugin to the latest available version (at least 5.15.3).
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| eLightUp Meta Box – WordPress Custom Fields Framework | ≤ 5.15.2 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.